Posteo
PIGEON-coo
深度｜币安63.4亿美元被盗，起点是一场假面试
币安初步调查报告称，10月29日约63.4亿美元资产被盗。链条很长：6月一名工程师下载了被篡改的开发工具；9月另一名工程师在招聘网站上遇到假面试，按要求下载“笔试作业”后中了木马；攻击者再借内部工具控制更多设备，拿到钱包签名权限。他们利用以太坊EIP-7702机制，给自己控制的合约部分热钱包执行权；因钱包采用多方计算，无法靠一把私钥立刻撤销授权。首批转账集中在约4分钟内，其后数小时内仍有资金被转出
币安称截至10月31日已补齐98%受影响代币，可在储备金证明页面核对，约28.5亿美元被冻结或拦截，损失由平台承担。CFO随后离任，公司称交接计划在事发前数月已安排。
对普通人的提醒：关注交易所冷热钱包比例和储备金证明，不要把全部资产放在同一平台。
仅为个人观点，不构成投资建议$BNB $ETH
Deslinde de responsabilidades: el contenido de OKX Orbit se brinda únicamente con fines informativos. Más información
Respuestas
Aún no hay comentarios. ¡Envía la primera respuesta!
Criptos en tendencia
BTC/USDTBitcoin
$63.996,9-0,03%
ETH/USDTEthereum
$1782,71-0,03%
OKB/USDTOKB
$85,54-0,04%
El pulso del mercado hoy
1#NVIDIA se reúne con el CEO de Arm, Haas; predicciones internas sobre el nuevo candidato a CEO
2#El PPI de EE. UU. en octubre aumentó un 6.5% interanual, por debajo de lo esperado
3#Anthropic inicia la gira de presentación para la OPI, con una valoración que vuelve a subir a 1.8 billones de dólares
